Banka ve ödeme kartlarından cep telefonlarına kadar birçok cihaz ve sistem, dört haneli PIN kodlarıyla korunuyor. Yapılan bir araştırmaya göre en sık seçilen "1234", "1111" ve "0000" kombinasyonları, ele alınan yaklaşık 3,4 milyon PIN'in yaklaşık yüzde 19'unu oluşturuyor. Kullanıcıların yaklaşık yüzde 27'si ise oldukça sınırlı sayıda kombinasyona yöneliyor.

PIN'ler neden tahmin edilebilir hale geliyor?

Dört rakamdan oluşan bir PIN için teorik olarak 10 bin farklı kombinasyon bulunuyor. Yani kâğıt üzerinde seçenek bolluğu var. Ancak kullanıcıların tercihleri bu çeşitliliği önemli ölçüde daraltıyor. Kolay hatırlamak isteyen birçok kişi birbirini tekrar eden, sıralı ya da kişisel bilgilerle bağlantılı rakamları seçiyor. Güvenlik amacıyla belirlenen kod böylece tahmin edilebilir hale geliyor: Bir kodu akılda tutmayı kolaylaştıran özellik, onu başkası için de kolay tahmin edilir kılıyor.

Araştırma ne ortaya koydu?

DataGenetics'in kurucusu Nick Berry'nin gerçekleştirdiği çalışmada 3,4 milyon farklı PIN kodu ele alındı. Sonuçlar, kullanıcıların PIN belirlerken güvenlikten çok kolay hatırlanabilirliğe ağırlık verdiğini gösteriyor. Listenin başında basit kombinasyonlar yer alıyor: "1234", "1111" ve "0000" birlikte tüm verilerin yaklaşık yüzde 19'unu oluşturuyor. Kullanıcıların yaklaşık yüzde 27'sinin sınırlı sayıda kombinasyona yönelmesi de, teoride bol olan seçenekler arasından pratikte hep aynı kodların tercih edildiğini gösteriyor.

En sık kullanılan 20 PIN

Araştırmada en sık karşılaşılan 20 dört haneli kombinasyon şöyle sıralanıyor. Listede ardışık rakamlar, aynı rakamın tekrarı ve kolay akılda kalan desenler öne çıkıyor:

  • 1234, 0000, 7777, 2000, 2222
  • 9999, 5555, 1122, 8888, 2001
  • 1111, 1212, 1004, 4444, 6969
  • 3333, 6666, 1313, 4321, 1010

Doğum yılı tuzağı ve sosyal medya

Yıllar da PIN seçiminde belirgin bir yer tutuyor. En yaygın 50 PIN'in 30'u "19" ya da "20" ile başlıyor. Bu durum, kullanıcıların doğum yılı gibi kolay hatırlanan tarihleri sıkça kullandığına işaret ediyor. Doğum tarihi, yaş ya da benzeri kişisel bilgilerin sosyal medya hesaplarında herkese açık paylaşılması da riski artırabiliyor; çünkü bu bilgiler PIN tahmininde kullanılabiliyor. Başka bir deyişle, herkese açık bir profil, kodu tahmin etmek isteyen biri için ipucu işlevi görebiliyor.

Daha güvenli bir PIN için nelere dikkat edilmeli?

Uzmanların genel önerileri, tahmin edilmesi kolay kişisel bilgilerden ve yaygın sayı kalıplarından uzak durulması yönünde. Öne çıkan başlıklar şöyle:

  • Kişisel bilgileri PIN yapmayın: Doğum tarihi, yıl dönümü, telefon numarası gibi kolay erişilebilir bilgiler PIN olarak kullanılmamalı. Bu bilgilere başkaları da ulaşabildiği için kodun gizliliği baştan zayıflıyor.
  • Basit dizilerden uzak durun: "1234" ve "4321" gibi ardışık rakamların yanı sıra "1111" ya da "2222" gibi tekrarlanan rakamlar tercih edilmemeli. Bu kalıplar çok sık seçildiği için tahmin edilmeleri de kolaylaşıyor.
  • Her cihaz ve hesap için farklı PIN kullanın: Banka kartı, akıllı telefon ya da başka bir güvenlik sisteminde aynı PIN'i kullanmak, kod ele geçirildiğinde birden fazla hesabı riske atabilir.
  • Rastgele oluşturulan kodları değerlendirin: Sistemin rastgele atadığı PIN'ler, kullanıcının kendi belirlediği kolay tahmin edilebilir kombinasyonlara kıyasla daha güçlü bir seçenek olabilir. Çünkü rastgele kod, insanların hatırlama kolaylığı yüzünden yöneldiği kalıpları taşımıyor.